AI 보이스피싱·딥페이크, 가족과 정하는 예방 수칙 5가지

안녕하세요, 깅글렛이에요.

가족 목소리를 그대로 흉내 내는 AI 보이스피싱 전화, 받으면 한 번에 의심할 수 있을까요? 사기 기술이 목소리에 얼굴, 문자까지 복제하는 단계로 넘어왔어요.

솔직히 저도 이런 뉴스를 볼 때마다 부모님 얼굴부터 떠올랐거든요.

다행히 대비는 거창하지 않아요. 가족 약속어 정하기, 끊고 다시 걸기, 채널 바꿔 확인하기, SNS 공개 범위 줄이기, 신고 번호 외워두기 — 이 5가지가 전부고, 돈은 한 푼도 안 들어요.

가족 누구나 따라 할 수 있게 하나씩 풀어볼게요. 저녁에 가족과 같이 읽으면 더 좋아요.

AI 보이스피싱, 목소리·얼굴·문자 세 갈래로 와요

경찰청 집계 기준으로 2025년 보이스피싱 피해액은 1조 2,578억 원이었어요. 2006년 통계 작성 이후 처음으로 1조 원을 넘었고, 전년 8,545억 원보다 47.2% 늘어난 수치죠. 액수도 액수지만 진짜 달라진 건 수법이에요. 사기에 생성형 AI가 악용되고 있다는 걸 미국 FBI가 2024년 12월 공식 경보로 정리했을 정도거든요.

FBI가 정리한 AI 보이스피싱·사기 유형은 크게 3가지예요.

① 목소리 — 딥보이스 전화. 딥보이스(AI로 복제한 가짜 음성)로 가족을 흉내 내서, 사고나 납치 같은 급한 상황을 가장하고 송금을 요구해요. SNS에 공개된 영상 속 음성이 재료가 되는 경우가 많고요. 연구에 따라 몇 초에서 십수 초 분량의 짧은 샘플로도 비슷한 목소리가 만들어졌다는 실험 결과도 있어요(McAfee 2023년 보고서 기준 — 연구 환경 수치라 실제 품질은 조건마다 달라요).

② 얼굴 — 영상통화 딥페이크. 딥페이크(AI로 만든 가짜 영상·이미지)는 실시간 영상통화에서 신뢰를 얻는 데 쓰여요. 2024년 초 홍콩에서는 한 기업 직원이 딥페이크로 재현된 임원과 동료들이 참석한 화상회의에 속아 약 340억 원을 송금한 일이 있었죠. 처음 이메일은 의심했는데 ‘얼굴을 보고’ 나서 의심을 접었다는 게 뼈아픈 대목이에요. “영상으로 확인했다”가 더 이상 확인이 아니라는 뜻이거든요.

③ 문자 — 가족·지인 사칭 메시지. “엄마, 폰이 고장 나서 다른 번호로 연락해”로 시작하는 그 수법이에요. 관계부처 합동 발표(2025년 1월)에 따르면 2022~2024년 탐지된 문자사기 중 정부·공공기관 사칭형이 약 162만 건(59.4%)으로 가장 많았고, 청첩장·부고장 같은 지인 사칭형도 약 42만 건(15.5%)이었어요.

세 유형의 공통점은 마지막이 늘 돈·인증번호·개인정보 요구로 수렴한다는 거예요. 긴급하게 몰아붙이는 것 자체가 가장 큰 적신호인 셈이죠. 그리고 분명히 해두고 싶은 게 하나 있어요. 속는 사람이 어수룩한 게 아니라, 속이는 기술이 좋아진 거예요.

그럼 뭘 준비하면 될까요? 거창한 장비가 아니라, 가족끼리의 약속 몇 개면 충분해요.

인포그래픽 - AI 사기 수법 3유형 아이콘 정리(① 딥보이스 전화 ② 영상통화 딥페이크 ③ 가족 사칭 메시지), 하단에 공통점 ‘긴급한 금전·정보 요구로 수렴’ 강조

수칙 1. 가족 약속어 — 복제 음성은 모르는 질문에 막혀요

첫 번째이자 제일 강력한 수칙이에요. 가까운 가족끼리 본인 확인용 비밀 단어, 이른바 ’약속어’를 말로 정해두는 거예요. FBI가 공식 권고한 방법인데 원리는 단순해요. 복제된 음성은 학습한 적 없는 질문에 답하지 못하거든요.

운영 규칙은 딱 2가지예요. 첫째, 반드시 ‘말로’ 정하세요. 둘째, 메시지·이메일·SNS 어디에도 적어두지 마세요. 계정이 해킹당하면 약속어까지 같이 넘어가니까요. 금융감독원도 같은 취지로, 가족·지인이 갑자기 돈을 요구하면 당사자들끼리만 아는 암호나 질문으로 진위를 확인하라고 안내하고 있어요.

✍️ 저희 집은 지난 주말 저녁을 먹다가 정했어요. 아버지가 처음엔 “뭘 그런 것까지 하냐”고 웃으셨는데, 가족 목소리를 흉내 낸 가짜 전화 얘기를 꺼내니까 표정이 바뀌시더라고요. 단어는 옛날에 키우던 강아지 이름으로 정했고, 단톡방엔 안 적고 그 자리에서 입으로만 맞췄어요.

인포그래픽 - 가족 약속어 운영 규칙 2가지 카드(① 반드시 말로 정하기 ② 메시지·SNS에 적어두지 않기), 자물쇠 아이콘

수칙 2·3. 일단 끊고, 돈 얘기는 채널을 바꿔서 확인

급한 송금을 요구하는 전화가 오면 일단 끊으세요. 전화를 끊는 행동 자체가 “끊지 못하게 계속 말을 시키는” 사기 시나리오를 깨뜨려요. 그다음 내 폰에 저장된 번호로 직접 다시 걸어 확인하면 돼요. 걸려온 전화에서 알려주는 번호는 사기범에게 다시 연결될 수 있으니 쓰면 안 되고요.

돈 얘기에는 규칙을 하나 더 얹으면 좋아요. 요구가 들어온 채널 말고 다른 채널 하나를 반드시 거치는 거예요. 메신저로 돈을 요구받았다면 전화로 확인하고, 전화로 요구받았다면 다른 가족에게 걸어보는 식이죠.

특히 이런 말이 나오면 적신호로 보세요.

“지금 당장” — 생각할 시간을 안 주려는 압박이에요.
“아무에게도 말하지 마” — 가족·은행의 확인 절차를 끊으려는 신호예요.
상품권·기프트카드·암호화폐로 보내 달라는 요구 — 정상적인 돈거래에선 잘 안 나오는 방식이에요.
“폰이 고장 나서 새 번호로 연락했어” — 사칭 메시지의 단골 도입부예요.

인포그래픽 - 긴급 송금 전화 대처 2단계 도식(① 일단 끊는다 → ② 저장된 번호로 직접 다시 건다)

인포그래픽 - 사기 적신호 4가지 체크리스트 카드(“지금 당장”·“아무에게도 말하지 마”·상품권/암호화폐 요구·“새 번호로 연락했어”)

음성 복제의 재료는 의외로 우리가 직접 올린 콘텐츠에서 나와요. 그래서 FBI는 SNS 계정을 비공개로 두고, 본인 이미지·음성의 온라인 노출을 줄이고, 팔로워를 아는 사람으로 제한하라고 권고했어요.

그렇다고 영상을 올리지 말자는 얘기는 아니에요. 공개 범위를 ’전체 공개’에서 ’친구·팔로워 공개’로 한 단계만 좁히는 것부터 시작하면 돼요. 특히 아이나 부모님 목소리가 길게 담긴 영상은 한 번 점검해볼 만해요.

✍️ 저도 이 글을 정리하면서 제 계정을 훑어봤는데, 몇 년 전 올린 가족 여행 영상이 전체 공개로 남아 있더라고요. 부모님 목소리가 꽤 길게 담긴 영상이라 바로 친구 공개로 바꿨어요. 설정 두어 번 누르니 끝나던데, 그동안 안 한 게 머쓱할 정도였어요.

SNS 공개 범위 설정 개념 도식 - ’전체 공개’에서 ’친구·팔로워 공개’로 한 단계 좁히는 화살표

수칙 5. 보이스피싱 신고 번호, 가족 모두 외워두기

상황별로 갈 곳이 달라요. 표 하나로 정리할게요. (2026년 6월 기준)

상황	연락처
돈을 이미 보냈다 (피해 발생)	112 — 사건 접수부터 지급정지까지 한 번에
의심스러운 전화 상담·제보	1394 — 경찰청 통합대응단, 365일 24시간
금융 상담·피해 구제	금융감독원 1332
보낸 돈 묶어두기	송금한 은행 고객센터 (지급정지 요청)

결론: 돈이 나갔으면 일단 112부터 누르세요. 아직 의심 단계라면 1394예요.

1394는 2026년 2월에 새로 생긴 경찰청 대표번호예요. ’일상(13)을 구(9)하는 사(4)람들’이라는 뜻이라 외우기도 쉽고요. 지급정지(돈이 빠져나간 계좌를 묶어두는 조치)는 그야말로 시간 싸움이라, 번호를 검색하는 시간 자체가 피해를 키워요. 가족 단톡방 공지에 이 표를 박아두는 걸 추천해요.

인포그래픽 - 보이스피싱 신고·대처 번호 표(피해 발생 112 / 의심 상담 1394 / 금융감독원 1332 / 지급정지 은행 고객센터), “2026년 6월 기준” 라벨

보너스. 통신사 AI가 통화를 먼저 듣고 경고해줘요

수칙 5가지에 하나 얹자면, 기술의 도움도 받을 수 있어요. 이동통신 3사는 AI가 통화 내용을 실시간 분석해서 보이스피싱 의심 통화를 경고하는 기능을 내놨어요(2026년 기준). KT는 후후 앱, LG유플러스는 익시오 앱, SK텔레콤은 에이닷이에요.

세부 기능과 이용 조건은 통신사마다 다르고 바뀔 수 있으니, 본인과 부모님 통신사 앱에서 한 번 확인해보세요. 부모님 폰에 깔아드리는 것만으로도 안전망이 하나 늘어나는 셈이에요.

통신 3사 AI 통화 보호 기능 정리 카드(KT 후후 · LG유플러스 익시오 · SKT 에이닷), “2026년 6월 기준, 세부 조건은 통신사 앱에서 확인” 캡션

인포그래픽 - 예방 수칙 5가지 한눈에 보기(① 가족 약속어 ② 끊고 다시 걸기 ③ 채널 바꿔 확인 ④ SNS 공개 범위 좁히기 ⑤ 신고 번호 외워두기)

깅글렛 한줄평

💬 사기 기술을 우리가 따라잡을 순 없지만, 약속어 하나는 오늘 저녁 밥상에서 1분이면 정해요. 비용 0원짜리 보안 장치, 미루지 마세요.

자주 묻는 질문

Q. AI 보이스피싱 전화, 듣고 구분할 방법은 없나요?

A. 어색한 말투나 부자연스러운 표현이 힌트가 되긴 해요. 근데 FBI도 품질이 계속 좋아지니 ’귀로 구분’에만 의존하지 말라고 권고해요. 그래서 약속어와 “끊고 다시 걸기” 같은 절차가 필요한 거예요. 판별은 귀가 아니라 절차에 맡기세요.

Q. 이미 돈을 보냈다면 어떻게 해야 하나요?

A. 바로 112에 신고하고, 송금한 은행 고객센터에 지급정지를 요청하세요. 112 한 번 신고로 사건 접수와 지급정지가 같이 처리되고, 빠를수록 피해를 줄일 수 있어요.

마무리

오늘 정리한 AI 보이스피싱 예방 수칙은 전부 FBI·경찰청·금융감독원의 공식 권고에서 나온 것들이에요. 회사 쪽이 궁금한 분이라면, 예전에 올린 ‘회사에서 AI 쓸 때 주의점’ 글에서 정보 유출 안 당하는 법을 다뤘어요.

여러분 가족은 어떤 약속을 정하셨나요?

※ 본 글은 2026년 6월 기준 공식 발표·언론 보도를 바탕으로 작성됐어요. 신고 번호·서비스 내용은 이후 바뀔 수 있으니, 최신 정보는 경찰청 통합신고 홈페이지(counterscam112.go.kr)와 금융감독원 ’보이스피싱지킴이’에서 확인하세요. ※ 본 글은 정보 제공 목적이며, 특정 서비스의 홍보·권유가 아니에요.